On 07/16/2012 04:05 PM, John Doe Beaver wrote:
> ip: 192.168.1.X - 15G total
> Url              Traffic
> youtube.com 10G
> facebook.com 5G

Solutia usor ciobaneasca

Folosit un snort sa prinda pachetele http, turnat totul intr-o baza de date.

Prelucrat datele de acolo (tabelele iphdr, data) si extras ce ne trebe. 
In data.data_payload este inceputul request-ului, de acolo scoti 
site/url. In iphdr ai datele ip (sursa, destinatie, porturi, whatever)

Facut ce rapoarte vrei pe datele prelucrate.

-- 
Dan Borlovan
Datagroup-Int


_______________________________________________
RLUG mailing list
[email protected]
http://lists.lug.ro/mailman/listinfo/rlug

Raspunde prin e-mail lui